Απάτη μέσω email για την ανανέωση της συνδρομής Intuit QuickBooks

Τα μη αναμενόμενα email που απαιτούν άμεση δράση θα πρέπει πάντα να αντιμετωπίζονται με προσοχή, ειδικά όταν αφορούν οικονομικούς λογαριασμούς ή ανανεώσεις συνδρομών. Οι κυβερνοεγκληματίες συχνά μιμούνται αξιόπιστες μάρκες για να προκαλέσουν πανικό και να πιέσουν τους παραλήπτες να λάβουν βιαστικές αποφάσεις. Τα λεγόμενα email «Η συνδρομή στο Intuit QuickBooks οφείλεται σε ανανέωση» αποτελούν μέρος μιας δόλιας εκστρατείας και δεν συνδέονται με καμία νόμιμη εταιρεία, οργανισμό ή οντότητα. Ο μοναδικός σκοπός τους είναι να εξαπατήσουν τους παραλήπτες ώστε να επικοινωνήσουν με απατεώνες και να αποκαλύψουν ευαίσθητες πληροφορίες.

Μια ψεύτικη ειδοποίηση χρέωσης που έχει σχεδιαστεί για να προκαλέσει πανικό

Τα απάτη μέσω email είναι προσεκτικά σχεδιασμένα ώστε να μοιάζουν με επίσημες ειδοποιήσεις χρέωσης από την Intuit QuickBooks. Συνήθως ισχυρίζονται ότι μια πρόσφατη πληρωμή συνδρομής απορρίφθηκε ή δεν ήταν δυνατή η επιτυχής επεξεργασία της. Σύμφωνα με το μήνυμα, η συνδρομή QuickBooks του παραλήπτη ενδέχεται σύντομα να ανασταλεί, εκτός εάν ληφθούν άμεσα μέτρα.

Για να αυξηθεί η αίσθηση του επείγοντος, τα email εμφανίζουν επανειλημμένα έναν αριθμό υποστήριξης πελατών χωρίς χρέωση και ενθαρρύνουν τους παραλήπτες να την καλέσουν αμέσως. Η διατύπωση είναι σκόπιμα ανησυχητική, κάνοντάς το να φαίνεται ότι η μη απάντηση θα μπορούσε να διαταράξει τις επιχειρηματικές δραστηριότητες ή τα οικονομικά αρχεία.

Ωστόσο, ο αριθμός τηλεφώνου που περιλαμβάνεται σε αυτά τα email δεν ανήκει στην Intuit. Συνδέεται απευθείας με απατεώνες που προσποιούνται ότι είναι εκπρόσωποι εξυπηρέτησης πελατών.

Τι συμβαίνει όταν τα θύματα καλούν τον αριθμό

Μόλις τα θύματα επικοινωνήσουν με την ψεύτικη γραμμή υποστήριξης, οι απατεώνες προσπαθούν να τα χειραγωγήσουν ώστε να αποκαλύψουν ευαίσθητα οικονομικά στοιχεία. Οι καλούντες συχνά προσποιούνται ότι επαληθεύουν τα στοιχεία χρέωσης ή επεξεργάζονται μια πληρωμή ανανέωσης, ενώ συλλέγουν κρυφά αριθμούς πιστωτικών καρτών, τραπεζικά στοιχεία και άλλα προσωπικά δεδομένα.

Σε πολλές περιπτώσεις, οι απατεώνες κλιμακώνουν περαιτέρω την επίθεση πείθοντας τα θύματα να παρέχουν απομακρυσμένη πρόσβαση στους υπολογιστές τους. Μπορεί να ισχυρίζονται ότι οι ρυθμίσεις του λογαριασμού πρέπει να ενημερωθούν ή ότι απαιτείται τεχνική αντιμετώπιση προβλημάτων για την επίλυση του υποτιθέμενου προβλήματος χρέωσης.

Η παροχή απομακρυσμένης πρόσβασης σε κυβερνοεγκληματίες μπορεί να οδηγήσει σε σοβαρές συνέπειες, όπως:

• Κλοπή αποθηκευμένων κωδικών πρόσβασης, οικονομικών αρχείων και εμπιστευτικών αρχείων
• Εγκατάσταση κακόβουλου λογισμικού, spyware ή ransomware στην παραβιασμένη συσκευή
• Μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς ηλεκτρονικής τραπεζικής και επιχειρηματικές πλατφόρμες
• Συνεχής επιτήρηση του συστήματος του θύματος πολύ μετά το τέλος της κλήσης

Μερικοί απατεώνες πιέζουν επίσης τα θύματα να αγοράσουν δωροκάρτες και να διαβάσουν τους κωδικούς δυνατά ως τρόπο πληρωμής. Οι νόμιμες εταιρείες δεν ζητούν ποτέ ανανεώσεις συνδρομής μέσω δωροκαρτών, γεγονός που αποτελεί σημαντικό προειδοποιητικό σημάδι απάτης.

Γιατί αυτά τα email φαίνονται πειστικά

Οι κυβερνοεγκληματίες καταβάλλουν σημαντική προσπάθεια για να κάνουν τα απάτη μέσω email να φαίνονται αυθεντικά. Τα μηνύματα μπορεί να περιλαμβάνουν λογότυπα εταιρειών, επαγγελματική μορφοποίηση, ορολογία χρέωσης και επείγουσες προειδοποιήσεις για να μιμούνται νόμιμες επικοινωνίες. Η επανάληψη του ίδιου αριθμού τηλεφώνου σε όλο το email είναι μια άλλη τακτική που έχει σχεδιαστεί για να ενισχύσει την αξιοπιστία και να ωθήσει τους παραλήπτες σε άμεση δράση.

Παρά την κομψή εμφάνισή τους, αυτά τα email περιέχουν αρκετές προειδοποιητικές σημαίες. Η διεύθυνση του αποστολέα δεν σχετίζεται με το Intuit και οι γνήσιες επικοινωνίες του QuickBooks δεν καθοδηγούν τους χρήστες να επιλύουν προβλήματα χρέωσης καλώντας ανεπιθύμητους αριθμούς τηλεφώνου που βρίσκονται σε μη αναμενόμενα email.

Οι χρήστες θα πρέπει πάντα να επαληθεύουν τα ζητήματα χρέωσης επισκεπτόμενοι απευθείας επίσημους ιστότοπους αντί να βασίζονται σε στοιχεία επικοινωνίας που παρέχονται σε ύποπτα μηνύματα.

Η απειλή κακόβουλου λογισμικού πίσω από τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου

Τα δόλια email όπως αυτά αποτελούν συχνά μέρος ευρύτερων εγκληματικών δραστηριοτήτων στον κυβερνοχώρο που διανέμουν κακόβουλο λογισμικό παράλληλα με απάτες ηλεκτρονικού "ψαρέματος" (phishing). Τα ανεπιθύμητα email συχνά περιέχουν κακόβουλα συνημμένα ή συνδέσμους που οδηγούν τα θύματα σε επιβλαβείς ιστότοπους.

Οι εισβολείς ενδέχεται να χρησιμοποιούν διάφορες μορφές αρχείων για την εξάπλωση κακόβουλου λογισμικού, συμπεριλαμβανομένων εκτελέσιμων αρχείων, αρχειοθηκών ZIP, εγγράφων PDF, σεναρίων και αρχείων του Microsoft Office. Τα μολυσμένα έγγραφα του Office βασίζονται συνήθως σε τακτικές κοινωνικής μηχανικής που πείθουν τους χρήστες να ενεργοποιήσουν κακόβουλες εντολές μακροεντολών πριν ενεργοποιηθεί η μόλυνση.

Οι κακόβουλοι σύνδεσμοι ενδέχεται να ανακατευθύνουν τους παραλήπτες σε παραπλανητικούς ιστότοπους που κατεβάζουν αυτόματα επιβλαβές λογισμικό ή ξεγελούν τους χρήστες ώστε να το εγκαταστήσουν χειροκίνητα. Στις περισσότερες περιπτώσεις, απαιτείται κάποιο επίπεδο αλληλεπίδρασης του χρήστη πριν ξεκινήσει η διαδικασία μόλυνσης.

Πώς να παραμείνετε προστατευμένοι από παρόμοιες απάτες

Οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο να πέσουν θύματα απάτης μέσω email ακολουθώντας βασικές προφυλάξεις κυβερνοασφάλειας. Τα ύποπτα email δεν πρέπει ποτέ να εμπιστεύονται μόνο και μόνο επειδή φαίνονται επαγγελματικά ή αναφέρονται σε μια γνωστή εταιρεία.

Οι ακόλουθες πρακτικές μπορούν να βοηθήσουν στη βελτίωση της προστασίας από παρόμοιες απειλές:

• Αποφύγετε να καλείτε τους αριθμούς τηλεφώνου που παρέχονται σε μη αναμενόμενα email
• Μην κοινοποιείτε ποτέ στοιχεία πληρωμής σε άγνωστους καλούντες
• Μην παραχωρείτε απομακρυσμένη πρόσβαση στον υπολογιστή σε ανεπιθύμητους εκπροσώπους υποστήριξης

Τελικές Σκέψεις

Τα email με τίτλο «Η συνδρομή στο Intuit QuickBooks οφείλεται σε ανανέωση» είναι δόλιες ειδοποιήσεις χρέωσης που δημιουργούνται για να πλαστογραφήσουν την ταυτότητα του Intuit QuickBooks και να χειραγωγήσουν τους παραλήπτες ώστε να επικοινωνήσουν με απατεώνες. Τα θύματα που αλληλεπιδρούν με αυτά τα μηνύματα διατρέχουν κίνδυνο οικονομικής απώλειας, κλοπής στοιχείων πληρωμής, μολύνσεων από κακόβουλο λογισμικό και μη εξουσιοδοτημένης απομακρυσμένης πρόσβασης στους υπολογιστές τους.

Η ασφαλέστερη απάντηση είναι να αγνοήσετε εντελώς το μήνυμα, να αποφύγετε να καλέσετε τον αριθμό που δώσατε και να διαγράψετε αμέσως το email. Η προσεκτική παρακολούθηση και η επαλήθευση ύποπτων επικοινωνιών μέσω επίσημων καναλιών παραμένει μια από τις πιο αποτελεσματικές άμυνες κατά των σύγχρονων απατήσεων ηλεκτρονικού "ψαρέματος" (phishing) και τεχνικής υποστήριξης.